计算机安全从注册表做起
计算机安全从注册表做起
计算机安全从注册表做起
众多的恶意插件、病毒、木马等总会想方设法修改系统的注册表，使得系统安全岌岌可危。
如果能给注册表加一道安全屏障，那么，系统减少病变的可能会就会大大降低。
在 Ghost Security Suite（下简称GSS）汉化版中已经配置好了大量的注册表保护规则，可以拦截任何木马、病毒、恶意插件对系统注册表重要键值的修改。
在该防火墙软件的汉化版中，作者已经为我们分类设置了大量的拦截规则，你所要做的`仅仅是启动该软件，然后在主界面中“Security组件”下打开下拉列表，然后选择“RDStandard”，即可将注册表重要键值的修改置于软件的保护之下。
点击进入Ghost Security Suite下载页面
修改后你还可手工进行验证一下效果：运行“regedit”打开注册表编辑器，定位到上述键值，当你试图在其中增加键值或者修改已有键值时，系统毫不客气地提示你无法创建或编辑项，且GSS的托盘区域中也会弹出提示，你对注册表的修改是完全不能成功的。
自设规则保护应用程序
GSS中所配置的保护规则足以将系统注册表的关键键值保护起来（例如，自启动项目、驱动、服务、网络设置、浏览器、文件关联等）免受破坏，它还允许自定义新规则来保护更多项目。
下面试举一例看看如何自行定义新规则保护应用程序的注册表设置。
在本例中，我们要新建一个保护规则来禁止用户修改Windows优化大师的注册
码等信息。
大家知道，该注册信息是存储于注册表的“HKEY_LOCAL_MACHINE\SOFTWARE\Wom”分支下的“LicNO”键值中，我们只要将其保护起来就可以了。
在GSS中单击“配置”按钮可打开“Configure RegDefend”窗口。
1.为了管理上的方便，我们先新建一个分组：在“分组名称”后输入“应用软件保护”（以后可将对软件的保护添加到该分组中）然后单击“添加分组”按钮。
2.选中刚添加的“应用软件保护”分组，单击“添加规则”按钮，在弹出的“RegDefend：添加规则”窗口左侧展开注册表并定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Wom”分支，然后单击右侧的“LicNo” ，再单击“添加规则”按钮。
小提示：如果要保护某个分支，则只要选中该分支即可，此时“注册表键值”会自动填写为“*”表示该分支下的所有项。
3.关闭“RegDefend：添加规则”窗口，在“Configure RegDefend”窗口下方的“这些事件”下会默认选中“创建键”、“修改键”、“设置值”、“删除值”四项，我们只需要将“执行以下动作”选择为“拦截”即可。
小提示：①若选择“询问用户”，在要修改上述键值时，系统会提示让用户选择“允许”或“拦截”操作。
②在设置自定义规则时，请去掉“记录到磁盘”前的勾，否则，以后对注册表相关项目的试图修改都会生成日志文件，久而久之该文件会变得十分庞大。
最后提醒一下，为了让你的注册表随时处在GSS的保护之下，请在“设置”菜单下去勾寻Windows启动时自动运行”。
巧用注册表防止病毒重启
划 。 该 计 划 旨在 吸 引 对 云 计 算 领 域 有 共 同 志 向 和 热 情 的 有 识 之 士 ，共 同 促 进 云 计 算 基 础 设 施 服 务 研 发 向 行 业 精
细 化 方 向 发 展 ．推 进 云 计 算 在 中 国 的 落地 。 ２ ０ 年 。 计 算 作 为 一 种概 念 开 始 ０７ 云 被 业界关注之 时 ， 界专家就 预见 ， Ｉ Ｔ 云
下 检 查 ． 为 网络 病 毒 也会 在 这 个 文 件 因
中 自动 产 生 一 些 遗 留 项 目 ， 果 不将 该 如
中 的病 毒 遗 留 选 项 及 时 删 除 掉 ， 以确 保
计 算 机 系统 不再 遭 受 病 毒 的 攻击 。 阻 止 通 过 网 页形 式 启 动
注 册 表 分 支下 面 的启 动 键 值 中 ， 留 有 遗
可 能 会 出现 ３ 的 增 长 ，到 ２ １ 倍 ０ ２年 达
到 ４ ０亿 美 元 的 市 场 规 模 ， 占据 Ｉ 支 ２ Ｔ
出 增 长 总 量 中 ２ ％的份 额 。 ５ 据 介 绍 ， 次 “ 名 云 快 线 精 英 工 此 百
云 快 线 科 技 “ 名 云 快 线 精 英 工 程 百
开 系 统 注 册 表 编 辑 窗 口 ． 在 该 窗 口中 并
逐 一 查 看 上面 的 几 个 注 册 表 分 支 选 项 ， 看 看 这 些 分 支 下 面 的 启 动 键 值 中 是 否
目 前 不 少流 行 的 网 络 病 毒 一 旦 启 动 后 ， 自动 在 计 算 机 系统 的注 册 表启 会 动 项 中遗 留 有 修 复 选 项 ， 系统 重 新 启 待 动 后 这 些病 毒 就 能 恢 复 到 修 改 前 的 状
用注册表加强系统安全
Internet的普及为我们的生活带来了很多方便。
但如何防范恶意攻击或破坏、保证系统安全就更显重要。
笔者在使用电脑的过程中积累了不少安全方面的经验，现就把使用注册表来加强系统安全方面上的一部分操作技巧整理如下，仅供大家参考。
1、让用户名不出现在登录框中Win9x以上的操作系统可以对以前用户登录的信息具有记忆功能，下次重新启动计算机时，我们会在用户名栏中发现上次用户的登录名，这个信息可能会被一些非法分子利用，而给用户造成威胁，为此我们有必要隐藏上机用户登录的名字。
设置时，请用鼠标依次访问键值HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon，并在右边的窗口中新建字符串"DontDisplayLastUserName",并把该值设置为"1"，设置完后，重新启动计算机就可以隐藏上机用户登录的名字。
2、抵御BackDoor的破坏目前，网上有许多流行的黑客程序，它们可以对整个计算机系统造成了极大的安全威胁，其中有一个名叫BackDoor的后门程序，专门拣系统的漏洞进行攻击。
为防止这种程序对系统造成破坏，我们有必要通过相应的设置来预防BackDoor对系统的破坏。
设置时，在编辑器操作窗口中用鼠标依次单击键值HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run，如果在右边窗口中如发现了“Notepad”键值，就将它删除，这样就能达到预防的目的了。
3、不允许使用“控制面板”控制面板是Windows系统的控制中心，可以对设备属性，文件系统，安全口令等很多系统很关键的东西进行修改，我们当然需要防范这些了。
在隐藏和禁止使用“控制面板”时，我们可以在开始菜单中的运行栏中输入regedit命令，打开注册表编辑器操作界面，然后在该界面中，依次用鼠标单击\\\\HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\键值，并在其中新建DWORD值NoDispCPL，把值修改为1（十六进制）就行了。
杀毒要斩草除根 用注册表防止病毒复活
咋看 上 去 许 。 多用 户会 认 为这 个
启动键 值 是 计 算机 系统 自动产 生 的 ． 而 不 敢
文 ：侠名
随意将它删 除掉 ，殊不 知。 一 s ” 参数其实是 系 统注 册 表 的后 门参数 ． 该 参数作用 是 用来导 入 注册表 的 ， 同 时能够在 W in d o w s 系统 的安 装 目录 中 自动 产 生 v b s 格式 的文 件 。 通 过 这 些 文件病毒就 能 实现 自动 启动 的 目的 了 。 所 以 。 当我 们 在 上 面 几 个注 册 表 分 支 的启动项 中看到 。 r e g e d it — S D ：＼W in d o w s ” 这 样的带后 门参数键值 时 ， 必 须 毫不 留情地 将它 删 除掉 。
样 这
一
来病毒 程 序就
能达 到重新 启动 目的了。
例如 一 ．
些病毒会在上 面 几 个注册表分
支 下 面 创建 一 个 名 为 “ s y s t e m 3 2 ” 的 启动 键
值 。 并将 该 键 值 的数 值 设 置 成 。 r e g e d it — S D ：
＼w
in d o w
”
s。
H K E Y C U R R E N T U S E F~ S o f tw a r e kM i— —
c r o s o f t＼W in d o w s ＼C u r r e n t V e r s io n kR u n ；
H K E Y C U R R E N ￡ U S E R kS o f t w a r e kM i— _
的启动键值 ． 发现 这样 的启动键值 时我们也
要 一 并将 它们删 除掉。
阻 止 通 过 后 门进 行启动
网络安全原理与应用：注册表安全
2、注册表的由来
早期的Windows，如Win3.x中，对软硬件工作环境的配置是通过扩展名为.ini的文件完成的。INI 文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实 现远程访问。为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册 表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。
第6章 操作系统安全
1
第6章 操作系统安全
注册表安全
ห้องสมุดไป่ตู้ 第6章 操作系统安全
2
目标 要求
Objectives
了解注册表安全的基本内容；
了解注册表安全的设置方法；
注册表安全
第6章 操作系统安全
3
一、注册表的基本概念 1、什么是注册表 Windows注册表实质上是一个庞大的数据库，它存储着以下内容： （1）软、硬件的有关配置和状态信息，应用程序和资源管理器的初始条件、首选项和卸载数据； （2）计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联， 硬件的描述、状态 和属性； （3）计算机性能纪录和底层的系统状态信息，以及各类其他数据。
注册表安全
知识点内容小结： 1、注册表的基本概念、注册表的由来； 2、注册表的常见安全设置；
第6章 操作系统安全
10
第6章 操作系统安全
11
谢谢观看
注册表安全
二、注册表的常见安全设置 3、对访问注册表进行权限控制 计算机管理员可以对注册表进行权限控制。
第6章 操作系统安全
6
注册表安全
第6章 操作系统安全
7
二、注册表的常见安全设置 4、启用注册表审核功能 计算机管理员可以启动注册表的审核功能，审核用户在注册表上的操作。
注册表与网络安全设置
注册表与网络安全设置注册表与网络安全设置随着互联网的发展，网络安全问题的重要性越来越被人们所重视。
在网络安全领域中，注册表和安全设置是非常重要的一部分。
本文将从注册表和网络安全设置的概念入手，分别介绍它们的作用和使用方法。
概念介绍1. 注册表注册表是Windows操作系统中用于存储系统设置和用户信息的数据库。
它通常包含有关计算机硬件、软件和用户的信息。
注册表通常是一系列的命名键值（键和值），这些键和值通常是分层的，形成了Windows注册表的层次结构。
2. 网络安全设置网络安全设置是指在使用计算机时，采取一些措施来保护计算机不受到黑客、病毒、木马等网络安全攻击和威胁。
作用介绍1. 注册表的作用(1) 管理Windows的设置。
(2) 管理应用程序的设置。
(3) 存储硬件和设备驱动程序的信息。
(4) 记录用户与Windows的交互。
(5) 提供个性化设置。
(6) 存储用户配置文件。
2. 网络安全设置的作用(1) 防止黑客攻击：保护计算机安全的第一步就是预防黑客的攻击，这就需要对计算机进行网络安全设置。
(2) 防止病毒攻击：计算机病毒通常会通过网络传播，因此，使用防病毒软件进行防范和杀毒是必要的。
(3) 防止木马攻击：计算机木马常常被利用来窃取用户的个人信息，使计算机变得缓慢，甚至完全控制计算机，因此，需要进行木马拦截和查杀。
(4) 防止间谍软件的攻击：间谍软件是指那些在用户不知情的情况下在计算机上安装的程序，它们可用于窃取用户的个人信息。
(5) 远程维护和控制：网络安全设置可以确保计算机在远程维护和控制过程中的安全性。
使用方法介绍1. 注册表的使用方法(1) 运行Regedit：在开始菜单中，选择“运行”并输入“Regedit”命令。
(2) 导航到指定的键值：在注册表编辑器中，导航到指定的键值时，请依次展开其子项。
(3) 修改键值：右键点击要修改的键值，然后选择“修改”命令。
(4) 删除键值：右键点击要删除的键值，然后选择“删除”命令。
4点加强Windows系统注册表的安全
对于Windows系统来说，注册表和系统的安全稳定运行休戚相关。
正因如此，它也成了系统的软肋，任何不当操作或者恶意破坏都会造成灾难性的后果。
其实，为了减少因为上述安全风险，注册表有一些内建的安全限制(比如注册表默认限制某些区域只能被特定用户看到，例如HKLMSAM和HKLMSECURITY就只能被LocalSystem用户看到)。
但仅仅有这些安全措施还远远不能保证注册表的安全，我们还应该进行更加严格的安全控制。
下面笔者和大家分享自己在这方面的一些经验。
说明：下面的所有操作是在Windows Server 2008上进行的，其中绝大多少适用于其他Windows系统，只有极少的部分是就要Server 2008的。
1、设置对注册表工具(Regedit.exe)的运行限制保护注册表不受未经授权访问的做好办法之一是让恶意用户根本无法访问注册表。
对于服务器来说，这意味着要严格控制服务器的物理安全，只允许管理员本地登录。
对于其他系统，或者无法防止用户本地登录到服务器的情况下，则可以针对Regedit.exe 和Reg.exe配置访问权限，使其更安全。
另外，我们也可以尝试从系统中删除注册表编辑器以及Reg命令，但这会导致其他问题，造成管理员系统管理的麻烦，尤其是当管理员需要从远程访问注册表的时候，这样的做法有些自断后路。
我们可以采取一个比较折中的方法，就是修改注册表编辑器的访问权限，以限制其它非授权用户对其进行访问。
访问%SystemRoot%文件夹，找到注册表编辑器程序Regedit.exe，右键单击该工具选择“属性”。
在属性对话框中打开“安全”选项卡，可以看到如图所示的界面。
在该界面中我们根据需要添加或者删除用户或者组，然后设置其必要的访问权限。
这里的权限设置和对文件(文件夹)的权限设置是一样的，我们可以选择一个对象，然后允许或者拒绝特定的权限。
除了Regedit.exe的设置外，我们还需要对命令行下的注册表访问工具Reg.exe进权限设置。
利用注册表来加强WINDOWS系统的安全
２０ ０ ２年 ９月
利 用 注 册 表 来 加 强 ＷＩ Ｄ ＷＳ系 统 的 安 全 Ｎ Ｏ
姚 晓 杰 ，李 睿
（ ．沈 阳大 学师 范 学 院数 学与 计算 机 系 ，辽 宁 沈 阳 １０ １ ；２．辽 宁 省委 党 校哲 学 系 ，辽 宁 沈 阳 １０ ０ ） １ １０ ６ １０ ４
二 、 制 用 户 对 指 定 应 用 程 序 的 使 用 限
如果我 们 不 希 望 学 生 看 到 某 个 驱 动 器 （ Ｃ 如
ＷＩ Ｄ ＷＳ下 有 些 应 用 程 序 带 有 一 定 的危 险 性 。 Ｎ Ｏ
收 稿 日期 ：２０ ０２—０ — １ ３ １
作者 简 介 ：姚 晓杰 （９ ３一） １７ ，女 ，辽 宁沈 阳人 ，沈 阳大学 师 范学 院数 学与 计算 机 系 助教 。
统 的管理 。
一
Ｃ ｒ ｎ ｒｉ ｕｒ ｔ ｓ ｎ＼Ｐ ｌ ｉ ｅ Ｖｅ ｏ ｏｉ ｅ ｃ ｓ＼Ｅ ｐ ｒｒ 新 建 一 个 双 字 节 ｘ ｏｅ 下
值 ：ｏ ｒｅ ， Ｎ Ｄｉ ｒ 该值 从 最 低 位 （ ０位 ） ｖｓ 第 到第 ２ ５位 共 ２ 分 别 用 于 代 表 驱 动 器 Ａ～ｚ ６位 。每 一 位 又 分 别 用
“ ” “ ” 表 示 “ 示 ” “ 藏 ” 动 器 。例 如 ： ０ 和 １来 显 和 隐 驱 要 隐 藏 驱 动器 Ａ、 动 器 Ｃ和 驱 动 器 Ｄ， 应 该 把 “ ０ 驱 则 Ｎ一 Ｄ ｖｒ 的 值设 为 “ ）００ ｄ 。 如 上 图 ： ｉ ” ｒ ｅｓ （ ００ ０ ” Ｘ
２ 禁 止 用 户 访 问磁 盘 驱 动 器 ．
、
限 制 用 户 对 驱 动 器 的使 用
如 果 一 个 驱 动 器 中存 放 了很 重 要 的 内容 ， 希 不
通过修改注册表保证计算机安全
通过修改注册表保证计算机安全
于明龙
【期刊名称】《中国教育技术装备》
【年(卷),期】2009(000)020
【摘要】@@ 网络给人们的工作学习带来极大方便的同时,病毒、木马、后门以及黑客程序也严重影响着信息的安全.这些程序感染计算机的一个共同特点是在注册表中写入信息,来达到如自动运行、破坏和传播等目的.以下是笔者在网上收集的,通过修改注册表来对付病毒、木马、后门以及黑客程序的方法,保证个人计算机的安全.
【总页数】2页(P48-49)
【作者】于明龙
【作者单位】辽宁武警总队
【正文语种】中文
【相关文献】
1.关于保证计算机安全的措施之浅见 [J], 杨占利
2.提升数据管理水平,保证计算机安全防范方案的优化 [J], 石成喜
3.通过修改注册表保证货运制票系统安全运行 [J], 马东生
4.如何保证电子计算机安全稳定运行 [J], 任刚
5.提升数据管理水平，保证计算机安全防范方案的优化 [J], 石成喜
因版权原因，仅展示原文概要，查看原文内容请购买。
利用注册表改善计算机系统响应能力与安全性
Ｌ ＫＥＹ ＣＵ Ｒ Ｈ
— —
ＲＥ ＮＴ Ｕ Ｓ ＥＲ＼
— —
Ｃｏｎ ｒ ｌ ｔｏ
Ｐａ ｅ ｋ ｅ ｋ ｏ ｎ ｌＤ ｓ ｔ ｐ
”子 键 ，来 改 善 计 算 机 的 响 应 能力 。在 该
应 用程 序 出错 时试 图等 待 响 应 的 时 间 ，缺 省 值 为
究水 稻优 质 高产 高 效生 产 的定量 化 、规 范化 和集成 化技 术 ， 并在 网站 上建 立相 应 的 Ｇ Ｓ信 息服 务平 台 ， Ｉ 使 不 同水 稻 生态 区的用 户 随时可 以进 行所 需 的信 息 查询 ， 以及 决策 咨询服 务 。加速 稻作 科研 成果 的推
我 们 在 使 用 Ｗｉｄ ｗｓ ８系 统 时 ，常 常觉 得 有 ｎｏ ９ 些 不 如 意 的地 方 ， 为 了让 我 们 的计 算 机 运 行 得 更 快更 安 全 ，我们 常 常想 到 优 化 我们 的 Ｗｉｄ ｗｓ８ ｎｏ ９ 系 统 ，于 是 象 Ｗｉｄ ｗｓ 化大 师 ，超 级兔 子 等 等 ｎｏ 优 专 门优 化 软件 就成 为我 们 机 器 中 的常 客 ，可 是 这 些 软件 都 是 要注 册 的 ， 为 了省 省 我 们 的银 子 ，还 是 自己动 手优 化 吧 。 Ｗｉｄ ｗｓ ８ 系 统 启 动运 行 和 退 出运 行 时 ， 能 ｎｏ ９ 自动 识 别 、 安 装 、 收 集 、记 载 计 算 机 自身 的 资源 和 用 户 当 前 设 置 的 一 些信 息 ，这 些 信 息会 存 放 在 系 统 中 的哪 个 地 方 呢 ？ 要知 道 Ｗｉｄ ｗｓ ８系 统有 ｎｏ ９ 个 注 册 表 数 据 库 ， 其 文 件 名 为 ｓ ｓ ｍ． ｔ和 ｙｔ ｄ ｅ ａ ｕｅ． ｔ ｓｒ ａ，用 来 存 放 这 些信 息 的 。ｓｓ ｍ．ａ 文件 用 ｄ ｙｔ ｄ ｔ ｅ 于存 储 特 殊 的系 统信 息 ，其 包 括 ：Ｗｉｄ ｗｓ８ 识 ｎｏ ９ 别 到 的 各 种 硬 件类 型 、 连接 到机 器 的 各种 设 备 、 用 于 各种 设 备 的资源 （Ｒ Ｉ 口及 Ｄ Ｉ Ｏ、／ Ｏ ＭＡ 通 道 ） 、 Ｐｕ ｎ ｌｙ Ｂ ＯＳ 收 集 到 的 即插 即用 信 息 或 即 ｌｇ ａ ｄ Ｐａ Ｉ 插 即用 设 备 、系 统 启 动 时 加载 的 保 护 模 式 下 的 设 备 驱 动 程序 、 内部 的 Ｗｉｄ ｗｓ ８设 置信 息 、特 殊 ｎｏ ９ 的 ３ ２位 应用 程 序 的设 置 。ｕ ｅ ｄ ｔ 件 用 于 存 储 ｓ￣ ａ 文 用 户 指 定 的信 息 ，其 包 括 ：墙 纸 、配 色 方 案 、 鼠 标 选 项 、 进 入 的选 项及 控 制 面 板 中的 各 种 设 置 、 可 桌 面 图标 、Ｓａｔ 单 文 件 夹 及 快捷 方 式 、 ｘ ｌｒｒ ｔ 菜 ｒ Ｅ ｐｏｅ （ 资源 管 理 器 ）的配 置 、Ｗｉｄ ｗ ９ ｎ ｏ ｓ ８辅 助 功 能 中 的各 种 设 置 、 网络 连 接 口令 字 。可 见 注 册 表 里 的 这 些信 息 ，是 涉 及 到 整 个 系 统 的正 常 运 行 及 安 全 性 问题 。我们 就 可 利 用 注 册表 编 辑 器 （ｅ ｅ ｉｅ ｅ ｒｇ ｄｔ ｘ 。
计算机注册表的方法”
计算机注册表的方法”计算机作为现代社会不可或缺的工具，其性能和稳定性对于用户来说至关重要。
注册表作为计算机核心部件之一，对计算机的运行起着关键作用。
本文将从注册表的简介、维护方法、错误解决、安全防护、优化注意事项等方面进行阐述，帮助读者更好地了解和维护计算机注册表。
一、引言计算机注册表是Windows操作系统中最重要的数据库之一，它存储了计算机硬件、软件及其配置信息。
随着计算机使用时间的推移，注册表中可能会积累大量无用、错误的信息，导致计算机性能下降。
因此，对注册表进行定期维护和优化显得尤为重要。
二、计算机注册表简介1.注册表的作用注册表主要用于存储计算机硬件和软件的配置信息，包括驱动程序、系统设置、用户个性化设置等。
它是计算机系统的重要组成部分，负责加载和启动程序、管理硬件资源、维护系统稳定性等。
2.注册表的基本结构注册表分为四个部分：HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE和HKEY_USERS。
每个部分负责存储不同类型的信息，如系统组件、用户设置、硬件配置等。
3.注册表的重要性注册表在计算机系统中具有举足轻重的地位。
一旦注册表损坏，可能导致系统崩溃、程序无法启动等问题。
因此，保持注册表的健康状态对于计算机的正常运行至关重要。
三、计算机注册表的维护方法1.定期清理注册表长时间使用计算机，注册表中会积累大量无用、过时的信息。
定期清理注册表可以提高计算机性能，避免系统故障。
2.使用注册表清理工具市面上有很多优秀的注册表清理工具，如CCleaner等。
使用这些工具可以方便快捷地清理注册表，提高计算机性能。
3.手动修改注册表对于有经验的用户，可以手动修改注册表。
通过编辑注册表文件，可以删除无用、错误的信息，从而优化系统性能。
四、注册表错误的解决方法1.系统自带的注册表修复工具Windows系统自带注册表修复工具，可通过“命令提示符”进行修复。